Voorkom Spam

Spam wordt als zeer hinderlijk ervaren. Wikipedia definieert spam als volgt:

Spam is een verzamelnaam voor ongewenste berichten. Spam is ook bekend als Unsolicited Commercial E-mail en Unsolicited Bulk E-mail. Meestal wordt met de term ongewenste mail bedoeld, maar ook ongewenste reclameboodschappen op websites (oa. fora) vallen onder spam. Spam is moeilijk te definiëren. Niet ieder initiatief van mensen of organisaties om contact te leggen is spam. Spam onderscheidt zich van andere vormen van commerciële communicatie doordat een bericht wordt gestuurd aan een groep die zeer veel groter is dan de potentiële doelgroep. Omdat deze afbakening te maken heeft met de proporties, zou je verwachten dat het moeilijk is om te bepalen of een bericht spam is of niet. Vanwege de enorme schaal waarop spammers opereren is het in de meeste gevallen echter zeer duidelijk.

Kenmerken van spamberichten:

• berichten worden in grote hoeveelheden verstuurd, naar duizenden mensen tegelijkertijd.
• het spammen heeft een commercieel doel. Meestal bevatten de berichten daarom een verwijzing naar een product of website. Dit is niet altijd het geval.
• de berichten worden verstuurd of geplaatst zonder toestemming of medeweten van de website, of de ontvanger.

De economische bestaansreden van spam is gelegen in de zeer lage kosten van het versturen van e-mail of het plaatsen van een ongewenste reactie op een website. Een spammer kan rendabel miljoenen spamberichten versturen om slechts één product te verkopen. Er is wereldwijd een levendige handel in bestanden met vele miljoenen e-mailadressen.

De kosten worden evenwel verplaatst naar de ontvangers: tegenover een kleine groep geïnteresseerden staan zeer veel mensen die tijd kwijt zijn met het verwijderen van berichten uit hun mailbox.

Maatregelen tegen e-mail spam

Omdat we hier redeneren vanuit een website wordt niet ingegaan op het ontvangen van spam. Spam kan alleen worden verzonden als e-mailadressen bekend worden bij spammers. Spammers verzamelen adressen onder andere door de pagina’s van websites te doorlopen en te scannen op e-mailadressen. Hiertegen kunnen we in een website wel maatregelen nemen door geen e-mailadressen zichtbaar te maken. Hiervoor zijn meerdere manieren.

1. Het versleutelen van een adres:
   
   • schrijf het adres als: naam at example dot com inplaats van naam@example.com;
   • door het gebruik van javascript en andere technieken.
   Het is de vraag of we hiermee alle verzamelaars het leven zuur maken omdat veel versleutelingen ontsleuteld kunnen worden. Deze methode kan gebruikt worden als derden berichten met een e-mail adres op de website plaatsen.
2. Het gebruik van captcha’s. Hiermee moet steeds een andere combinatie van tekens worden ingevoerd.
3. Voorkomen dat een spambot (programma om websites te scannen en eventueel mails te verzenden en/of berichten toe te voegen) via de website een e-mailadres kan achterhalen. Het is beter en veiliger om geheel geen e-mailadressen te laten zien op de website. Gebruik het Drupal-contactformulier of de module „Contact forms”. Hierbij wordt geen e-mailadres getoond, noch is het op een andere manier te achterhalen via deze pagina op de website.
4. Zorg ervoor dat een verzonden e-mail nooit het e-mailadres van de afzender („de website”) gebruikt. Gebruik in de e-mail voor zowel het adres van de afzender als geadresseerde (de Aan: en Van: adressen) het in het formulier ingevulde adres van de geadresseerde.

Maatregelen tegen commentaar- en forum-spammers

De beste maatregel is alleen ingelogde gebruikers toegang te geven tot commentaarvelden, forums, etc. Dat verplaatst het probleem naar hen die toestemming geven om in te loggen. Respectievelijk hoe blokkeren we ongewenste bezoekers.

Drupal tegen spam 

Drupal kent een aantal modules tegen spam. Ze kunnen als volgt gegroepeerd worden (deze opsomming is niet volledig en bevat alleen modules die primair tegen spam gericht zijn).

Versleuteling van adressen:
GTSpam
Invisimail
SpamSpan filter

Gebruik van captcha’s:
Antispam PWF Captcha
Captcha
Captcha Riddler

Tegenhouden van spambots:
akismet
Bad Behavior
Block anonymous links
Gotcha - Contact Spam Catcher
Hashcash
http:BL (Kijk voor de resultaten t/m december 2009.)
Mollom
Spam

Algemeen tegen spam

Naast Drupal modules zijn er diverse javascripts op internet te vinden om een e-mail adres te versleutelen, zodat het wel leesbaar is voor mensen maar niet voor spambots. Een voorbeeld is te vinden op www.emailsafe.org/javascript-email-generator.

Pagina aangemaakt juli 2008.